Ko su elitni sjevernokorejski hakeri koji su izveli najveću pljačku ikad?

TRM Labs i Čejnalizis sa visokim stepenom sigurnosti identifikovali su Lazarus grupu, sjevernokorejsku hakersku grupu poznatu i kao TrejderTrejtor, kao najvjerovatnije počinioce napada na najveću svjetsku berzu kriptovaluta, piše Bi-Bi-Si.

Svijet

Najveća kripto pljačka u istoriji izvedena za 20 minuta: Sve upućuje na ovu državu

Riječ je o napadu koji je daleko nadmašio dotadašnju rekordnu pljačku berze Bajbit iz 2025. godine, kada je ukradeno 1,5 milijardi dolara.

Hakovanje kao izvor prihoda

Ovaj incident najnoviji je u nizu napada koji se povezuju sa Sjevernom Korejom, jednom od najsiromašnijih zemalja svijeta sa strogo ograničenim pristupom internetu. Stručnjaci optužuju vladu Kim Džong Una da se oslanja na sajber kriminal za finansiranje države, a Pjongjang te optužbe već dugo odbacuje. Država, prema izvještajima, sistematski razvija svoje sajber operacije.

U tu svrhu regrutuje elitne studente sa fakulteta i usmjerava ih u hakerske grupe koje nadzire sjevernokorejska obavještajna agencija. Analize tehnoloških kompanija pokazuju da se dio tih operacija odvija u susjednoj Kini.

Najpoznatija meta bio im je filmski studio koji je ismijao Kima

Iako je većina aktivnosti usmjerena na finansijsku dobit, najpoznatiji napad koji im se pripisuje dogodio se 2014. godine i nije bio finansijske prirode. Meta je bio Soni Pikčers, studio koji je producirao film „Intervju“, komediju o zavjeri za ubistvo Kima. Taj napad razotkrio je hiljade neprijatnih imejlova vodećih ljudi studija.

Američki FBI prošle godine objavio je da je Sjeverna Koreja odgovorna i za krađu 1,5 milijardi dolara sa berze Bajbit. Iz agencije su tada naveli da je grupa TrejderTrejtor brzo oprala ukradena sredstva.

Prebacili su ih u bitkoin i drugu digitalnu imovinu kako bi im zametnuli trag i na kraju ih zamijenili za gotovinu. FBI je Sjevernu Koreju uopšteno optužio za „nezakonit sajber kriminal i krađu virtuelne imovine“. Sjevernokorejski hakeri sumnjiče se i za krađu kriptovaluta u vrijednosti od 620 miliona dolara tokom 2022. godine.

Metod napada i reakcija Binansa

U najnovijoj pljački, sjevernokorejski agenti optuženi su da su iskoristili posebnu autorizaciju kako bi Binansov „vrući novčanik“, koji je povezan sa internetom, preusmjerili tako da automatski prebacuje sredstva napadaču.

Iz TRM-a navode da je vjerovatno da je napadač u okviru plana dobio pristup Binansovom sistemu za potpisivanje transakcija. Binans nije direktno odgovorio na upite Bi-Bi-Sija o mogućoj povezanosti sa tim regionom. Kompanija je prvobitno objavila da vjeruje da je kompromitovan računar jednog inženjera, što je omogućilo neovlašćena povlačenja, ali su kasnije priznali da je napad bio širih razmjera.

„Naša dalja istraga otkrila je dodatne ulazne tačke“, izjavio je zajednički izvršni direktor Binansa Ričard Teng. Portparol kompanije u petak je rekao da je obezbijeđeno oko 80 odsto ukradene imovine, ali je sudbina ostatka i dalje nepoznata.

Sve sofisticiraniji alati

Ako su optužbe tačne, ova rekordna pljačka pokazuje koliko su moćni postali sjevernokorejski hakeri. To je ujedno i znak da su hakerski alati sve napredniji.

Stručnjaci kažu da je razvoj vještačke inteligencije kriminalcima takođe pružio nove načine za izvršenje krivičnih djela putem automatizacije i drugih metoda. U ovom slučaju vrlo je vjerovatno da je vještačka inteligencija korišćena za prodor u sisteme Binansa. Iz kompanije Čejnalizis naveli su da je napadač koristio obrasce pranja novca „kakve dosad nismo vidjeli“.

(Indeks)